一个只会给建议的 Agent，和一个能自己去查的 Agent，差别在于它有没有地方动手。
AI SRE 的每次调查都在一个真实的执行环境里进行：跑命令、调接口、处理数据、生成报告。这个环境有两种形态，按你的系统在哪里选。
云端 Sandbox：开箱即用
默认形态，由 Flashduty 托管，会话开始时按需创建，隔离运行。里面预装了排障常用的命令行工具，Agent 可以直接读写文件、执行脚本、调用公网 API。你还可以为云端环境配置出网白名单、环境变量和初始化脚本，让每个新建的 Sandbox 都符合团队约定。
BYOC Runner：把执行放进你的网络
如果需要调查的系统在内网，公网环境到不了。这时可以在自己的机器上部署 Runner，让 Agent 在你的网络内部执行。
连接方向是从 Runner 主动向外建立的，你不需要为它开放任何入站端口，也不需要把内网地址暴露到公网。Runner 自带排障要用的工具链，包括 rg、jq、gh 以及 Node 和 Python 运行时，安装后不必再逐个装依赖。它支持全平台自动更新，跟随服务端能力演进，不需要你手动升级。
执行边界仍然由你划定
无论在哪种环境里，Agent 的写操作范围、可访问的凭证、能触达的网络都按你的配置执行。生产变更、重启、回滚和对外通知一律等待人工确认。
开始使用
前往 Flashduty 控制台 → AI SRE → 环境，顶部可切换自托管与云端两个标签页。
更多介绍请参考产品文档。
本功能面向 On-call 专业版及以上账户，随 AI SRE 公测一并开放。